אבטחת IoT
אבטחת בניינים חכמים ומערכות BMS
תקיפות המקררים הצרפתיות היו כשל באוטומציית מבנים: בקרים שדוברים Modbus, מנוהלים דרך האינטרנט, עם קושחה EOL. מיזוג אוויר, תאורה, בקרת כניסה וקירור במשרדים, קמעונאות ומתקנים חולקים את אותו DNA, פרוטוקולים בני עשרות שנים (Modbus, BACnet) שתוכננו לפני שהרשתות היו עוינות, וכיום נגישים מכל מקום.
נקודות עיקריות
- מפו כל בקר BMS, פרוטוקול, גרסת קושחה ונתיב רשת.
- הסירו את כל ממשקי הניהול של BMS מהאינטרנט הציבורי, בלי יוצאים מן הכלל.
- סגמנטו רשתות OT מ-IT עם צינורות firewall וחציות מנוטרות.
- עדכנו היכן שהספקים תומכים; תכננו החלפה היכן שלא.
- החליפו הרשאות ברירת מחדל בכל בקר, gateway ופאנל HMI.
- נטרו פקודות חריגות (קפיצות setpoint, מחזורים כפויים) כאיומי אבטחה.
- הבהירו בעלות: BMS מנוהל לרוב על ידי קבלנים ולא IT, הקצו אחריות בכתב.
- תרגלו תרחישי השפעה פיזית: מה קורה אם מיזוג, כניסה או קירור נשלטים על ידי תוקף?
שאלות נפוצות
מהם Modbus ו-BACnet?
פרוטוקולי אוטומציית מבנים משנות ה-80 וה-90 ללא אימות או הצפנה מובנים, מאובטחים רק מאחורי בידוד.
מי מנהל את ה-BMS שלנו?
לרוב קבלן מתקנים או ספק הציוד, ולכן המערכות האלה מפספסות לגמרי את מחזורי העדכון של IT.
האם תקיפת המקררים כללה פרוטוקולי BMS?
כן; הבקרים של Danfoss מדברים Modbus, ופאנלי הניהול שלהם החשופים לאינטרנט היו נתיב הכניסה.
מה החשיפה בארצות הברית?
ניתוחי מתקנים מזהירים שאותה חשיפה לפרוטוקולים מיושנים קיימת באופן נרחב בבניינים אמריקאיים שמשתמשים ב-BACnet.
איך Kinetikatech מסייעת לך ב-אבטחת iot
בכנות, רוב הצוותים מגיעים אלינו אחרי שניסו לבד: אבטחת התקנים מחוברים: מצלמות, נתבים, בניינים חכמים ופילוח רשת. השירות ניטור 24/7 וניהול שרתים שלנו קיים כדי שלא תלמדו אבטחת iot בדרך הקשה, ושלא תגלו את זה בשיחה בשש בבוקר.